CVE-2025-27408 in manifest
요약
\~에 의해 VulDB • 2026. 06. 22.
Manifest는 사용자에게 단일 파일 기반의 경량 백엔드를 제공합니다. 버전 4.9.1 이전의 Manifest는 솔트(salt) 없이 SHA3를 사용하는 약한 비밀번호 해싱 구현을 사용합니다. 이로 인해 공격자가 데이터베이스에 접근할 경우 사용자 비밀번호가 크래킹될 위험이 높아집니다. 솔트를 사용하지 않으면 여러 사용자의 동일한 비밀번호가 동일한 해시 값을 생성하므로, 공격자가 패턴을 식별하고 악용하기 쉬워져 크래킹 과정이 가속화됩니다. 버전 4.9.1에서 해당 문제가 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.